Мобильный пентестер | Mobile PT | Преподаватель

Миссия CyberYozh Academy — готовить лучших специалистов в области кибербезопасности и разведки. Мы не просто даём знания — мы учим применять их на практике, чтобы наши выпускники уходили с реальными навыками.

Мы ценим вклад каждого эксперта, предоставляя комфортные условия работы и опыт участия в создании уникальных образовательных программ. Ваши знания и опыт способны менять мир кибербезопасности.

Задачи:

• Обучение анализу и тестированию мобильных приложений на уязвимости.
• Разработка практических заданий по тестированию API мобильных приложений и анализу сетевого трафика.
• Подготовка материалов по стандартам безопасности мобильных приложений (OWASP Mobile Top 10, CWE Top 25).

Требования:

• Глубокие знания архитектуры мобильных операционных систем (Android и iOS).
• Опыт анализа мобильных приложений: декомпиляция и анализ исходного кода (Jadx, JADX-GUI, Hopper Disassembler).
• Навыки тестирования API мобильных приложений на уязвимости (Burp Suite, Postman, mitmproxy).
• Знание методов анализа сетевого трафика мобильных приложений.
• Умение находить и эксплуатировать уязвимости: инъекции, небезопасное хранение данных, hardcoded ключи и токены.
• Навыки реверс-инжиниринга, включая обход защит (ProGuard, обфускация).
• Знание стандартов безопасности мобильных приложений (OWASP Mobile Top 10, CWE Top 25, PCI DSS).
• Опыт работы с мобильными эмуляторами и виртуальными средами для анализа приложений.

Будет преимуществом:

• Сертификаты: GMOB, OSWE или CASS.
• Опыт работы с закрытыми API и методами обхода ограничений.
• Участие в проектах анализа и тестирования крупных мобильных приложений.
• Практическое знание анти-фрод систем для мобильных приложений.

• Возможность как полной, так и частичной занятости.
• Заработная плата обсуждается индивидуально, исходя из вашего опыта, навыков и регалий.
• Обучение методологии преподавания, риторике и базовым навыкам съёмки.
• Возможность работать удалённо.
• Участие в создании уникальных образовательных программ.